检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加SQL注入规则 数据库安全审计提供“添加SQL注入规则”，您可根据需要自定义添加对应的SQL规则，添加后可以对成功连接数据库安全审计的所有数据进行安全审计。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。
管理SQL注入规则 数据库安全审计的SQL注入规则默认开启，您可以对SQL注入规则执行禁用、启用、编辑和设置优先级操作。 一条审计数据只能命中SQL注入中的一个规则。 前提条件 数据库安全审计实例的状态为“运行中”。 启用SQL注入规则前，请确认SQL注入规则的状态为“已禁用”。
配置安全设置 安全管理员可以通过平台登录安全设置、账号密码安全设置、网络访问安全设置三方面保障系统自身的安全性。 操作步骤 使用安全管理员secadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 在平台登录安全设置区域，配置登录安全相关参数。 图1
管理审计范围 添加审计范围后，您可以查看审计范围信息，也可以启用、编辑、禁用或删除审计范围。 前提条件 数据库安全审计实例的状态为“运行中”。 请参见添加审计范围成功添加审计范围。 启用、编辑和删除审计范围前，请确认审计范围的状态为“已禁用”。 禁用审计范围前，请确认审计范围的状态为“已启用”。
管理数据库安全审计实例 成功购买数据库安全审计实例后，您可以查看实例信息，开启、重启或关闭实例。 前提条件 重启实例和关闭实例前，请确认实例的状态为“运行中”。 开启实例前，请确认实例的状态为“已关闭”。 查看实例信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 安装Bypass插件 查询应用访问记录 父主题： 系统管理员操作指导
初始化密钥 在初次使用加密功能前，用户需要初始化密钥。 数据库加密与访问控制的密钥包括根密钥（RK）、数据源密钥（DSK）和数据加密密钥（DEK），具体说明如初始化密钥所示。 表1 密钥种类说明 密钥种类 说明 根密钥（RK） 初始化密钥后生成，不对外暴露。 数据源密钥（DSK）
自动备份 配置自动备份，系统会定时自动备份产品日志。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志设置 > 备份还原”。 在备份配置区域，设置自动备份方式。 图1 自动备份 表1 自动备份 参数 说明 备份方式 选择自动备份。 状态
手动创建账号 系统默认已经创建系统管理员（sysadmin）账号、安全管理员（secadmin）、审计管理员（audadmin）、数据库操作员（datadmin）账号。如果有多个员工需要使用系统，建议您为每个员工单独创建账号，便于管理。 背景信息 账号的权限由角色决定，系统默认创
创建组织部门 部门可以用来管理人员，根据公司实际需求创建部门，完善组织架构。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 组织管理”。 在左侧的组织架构区域，单击“添加组织”。 在“添加组织”对话框中，配置组织部门相关信息。
配置路由信息 如果设备存在多网卡，需要根据网络规划方案配置路由策略信息。 修改路由信息前，请确保您了解路由对网络的影响，谨慎操作，避免断网。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 网络设置”。 在路由列表区域，单击“添加路由”。
启用网络访问安全配置 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择系统运维 > 系统设置。 单击安全配置页签。 在网络访问安全设置区域，设置网络访问限制。 图1 网络访问安全设置 表1 网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源：
手动创建成员 通过新增人员信息，完善组织架构。可根据公司实际人员需求创建。 前提条件 已有部门用于管理人员，关于部门的相关操作请参见创建组织部门。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 组织管理”。 单击“添加成员”。
步骤二：登录实例web控制台 管理员登录Web控制台后，可以管理和维护数据库运维安全管理系统。 前提条件 您已经从技术支持工程师处获取登录用户名和密码。 背景信息 出厂默认用户名和密码如下，具体实际用户名密码请从技术支持工程师处获取。 表1 权限说明 用户名 角色 说明 sysadmin
查看平台信息 初次使用产品时，请联系技术支持工程师进行系统授权，授权后方可使用产品的各项功能。 授权后，您可以在“系统管理 > 平台信息”区域查看授权到期的剩余时间以及授权期限时间，授权到期后请联系技术支持工程师进行重新授权。 表1 平台信息 区域 参数 说明 基本信息 产品名称
数据库安全服务支持哪些性能规格？ 数据库安全审计支持入门版、基础版、专业版和高级版四种服务版本。您可以根据业务需求选择相应的服务版本。 数据库安全审计各版本的性能规格说明如表1所示。 表1 数据库安全服务版本规格说明 版本 支持的数据库实例 性能参数 入门版 最多支持1个数据库实例
查看系统监控 您可以通过设备状态页面，查看系统的资源使用情况，方便排查问题。同时支持进行重启服务、重启/关闭设备等管理操作。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 查看设备的运行时间、CPU使用率、内存
查看设备状态 您可以通过设备状态页面，查看系统的资源使用情况，方便排查问题。同时支持进行重启服务、重启/关闭设备等管理操作。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统运维”。 查看设备的“运行时间”、“CPU使用
设置用户登录安全 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统设置”。 在用户登录安全设置区域，设置用户登录的安全性。 图1 平台登录安全设置 表1 平台登录安全设置 参数 说明 安全管理方式 支持使用HTTPS安全模式。
在结果中创建脱敏规则 根据敏感数据发现结果，针对性的创建脱敏规则，本章节介绍如何在结果中创建脱敏规则。 您也可以在动态脱敏模块中创建脱敏规则。具体操作，请参见创建脱敏规则。 在脱敏之前，数据表信息为正常明文信息（数据未加密或加密后进行用户授权），示例如图1所示。 图1 脱敏前查询结果
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
